Preverjanje delovanja podjetja

Datum

22.04.2025

Številka

07121-1/2025/498

Kategorije

Pravne podlage

Pri Informacijskem pooblaščencu (IP) smo 13. 4. 2025 prejeli vaše zaprosilo za mnenje glede

fundacije, ki naj bi vsakemu invalidskemu upokojencu podelila 100 evrov. Zdi se vam sumljivo, da je treba priložiti osebno izkaznico in odločbo, zato prosite za preverjanje situacije. 

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

Posameznik mora poskrbeti, da svojih osebnih podatkov ne posreduje neodgovorno, da preveri, komu in za kakšen namen jih posreduje, ter se pred tem prepriča, da gre za zaupanja vrednega prejemnika podatkov.

IP nima pristojnosti za preverjanje zakonitosti delovanja podjetij ali specifičnih pobud. Ukrepa lahko zgolj v primerih suma kršitev varstva osebnih podatkov ali nezakonite obdelave osebnih podatkov.

Svetujemo vam, da morebitne spletne ali druge prevare prijavite Policiji in obvestite SI-CERT (nacionalni odzivni center za kibernetsko varnost), ki je specializiran za obravnavo spletnih incidentov.

Obrazložitev

Uvodoma pojasnjujemo, da mora obdelava osebnih podatkov vedno potekati v skladu s pravnimi podlagami za obdelavo osebnih podatkov iz prvega odstavka 6. in 9. člena Splošne uredbe. Pravna podlaga je lahko sledeča:

privolitev (točka a)),

sklenitev ali izvajanje pogodbe (točka b)),

zakonska obveznost (točka c)),

zaščita življenjskih interesov posameznika (točka d)),

izvajanje javne naloge (točka e) v zvezi s četrtim odstavkom 6. člena ZVOP-2),

zakoniti interesi upravljavca, če ne prevladajo interesi in pravice oz. svoboščine posameznika (točka f)).

Določitev ustrezne pravne podlage je naloga upravljavca, ob čemer mora spoštovati tudi vsa temeljna načela varstva osebnih podatkov. Naloga posameznika pa je, da poskrbi, da svojih osebnih podatkov ne posreduje neodgovorno, da preveri, komu in za kakšen namen jih posreduje, ter se pred tem prepriča, da gre za zaupanja vrednega prejemnika podatkov. P

ri posredovanju osebnih podatkov je torej vedno potrebna posebna previdnost.

Nadalje glede vašega konkretnega primera pojasnjujemo, da IP nima pristojnosti za preverjanje zakonitosti delovanja podjetij ali specifičnih pobud in lahko zgolj opozarja posameznike na odgovorno ravnanje s svojimi osebnimi podatki. V zvezi s tem vam pošiljamo povezavo do naše spletne strani, kjer si lahko preberete napotke za odgovorno ravnanje s svojimi osebnimi podatki in splošno o pravicah posameznikov: https://www.ip-rs.si/varstvo-osebnih-podatkov/pravice-posameznika/.

Dodajamo, da IP lahko ukrepa zgolj v primerih suma kršitev varstva osebnih podatkov ali nezakonite obdelave osebnih podatkov, vendar iz vašega opisa situacije ne izhaja, da bi šlo za tovrstno situacijo. V zvezi s tem vam svetujemo, da morebitne spletne ali druge prevare prijavite Policiji in obvestite SI-CERT (nacionalni odzivni center za kibernetsko varnost), ki je specializiran za obravnavo spletnih incidentov.

Lepo vas pozdravljamo.

dr. Jelena Virant Burnik,

informacijska pooblaščenka